DEV Community
·
如何从过期的 vCenter 7 (ESXI) 证书中恢复：逐步指南 2025
💡
原文英文，约400词，阅读约需2分钟。
📝
内容提要
我遇到vCenter 7证书过期的问题，导致无法访问web UI和主机。为解决此问题，我创建了快照，重置了root密码，并更新了证书，最终成功登录并恢复了连接。
🎯
关键要点
- 遇到vCenter 7证书过期问题，导致无法访问web UI和主机连接。
- 过期证书影响高可用性系统，使基础设施脆弱。
- 无法登录vCenter web UI，出现证书错误。
- 需要物理或虚拟控制台访问vCenter和管理员凭据。
- 第一步：创建快照以确保安全。
- 第二步：重置root密码，进入单用户模式设置新密码。
- 第三步：通过SSH登录vCenter，运行证书管理工具更新证书。
- 第四步：验证证书更新后，检查web UI和主机连接是否恢复。
- 如果SSH访问被拒绝，可能需要通过DCUI启用。
- 确保使用Administrator@vsphere.local作为SSO凭据。
- 监控证书操作日志以获取详细信息。
❓
延伸问答
如何解决vCenter 7证书过期导致无法访问的问题？
可以通过创建快照、重置root密码、更新证书和验证连接来解决此问题。
更新vCenter 7证书的具体步骤是什么？
步骤包括创建快照、重置root密码、SSH登录并运行证书管理工具更新证书，最后验证更新。
为什么过期的vCenter 7证书会影响高可用性系统？
过期的证书会导致无法访问vCenter，影响主机连接，从而使基础设施脆弱。
在更新vCenter 7证书之前需要准备什么？
需要物理或虚拟控制台访问vCenter和Administrator@vsphere.local凭据，以及创建快照的能力。
如果SSH访问被拒绝，我该怎么办？
可以通过DCUI启用SSH访问，以便进行后续操作。
如何监控证书操作日志以获取详细信息？
可以监控/var/log/vmware/vmcad/certificate-manager.log文件来获取证书操作的详细日志信息。
➡️
